Wannacry ransomware: telefon pintar selamat? adalah bahaya masih ...

Minggu lepas, salah satu serangan keselamatan siber terbesar kali ini menjejaskan 300, 000 sistem Windows di seluruh dunia dengan WannaCry atau WannaCrypt ransomware - satu malware yang mengeksploitasi bugs Windows dan mendapat akses ke sistem, mengunci fail-fail penting.

Ransomware menjejaskan beberapa negara termasuk Rusia, Ukraine, India, Sepanyol, UK, Amerika Syarikat, Brazil, China dan beberapa lagi di Utara dan Amerika Latin.

Ransomware yang dimulakan melalui SMB dalam pelayan sistem telah menjejaskan lebih dari 300, 000 komputer di seluruh dunia, mengambil fail-fail sistem tebusan ini sehingga tebusan - menuntut bitcoin - dibayarkan oleh organisasi.

Walaupun ini adalah angka-angka yang telah diturunkan, pakar keselamatan siber takut bahawa beberapa syarikat mungkin tidak akan dilaporkan mendapat serangan oleh serangan siber dalam ketakutan kehilangan muka.

Juga Baca: Apa itu Ransomware dan Bagaimana Melindungi Terhadapnya.

Agensi Kerajaan Perlu Bertindak Bertanggungjawab

Kerentanan pada Windows mula-mula dijumpai oleh Badan Keselamatan Nasional (NSA) Amerika Syarikat dan agensi itu telah menghadapi banyak kritikan untuk membuang maklumat yang berkaitan dengan kerentanan dalam talian.

Kerentanan yang mengilhami serangan itu telah ditetapkan oleh Microsoft dalam kemas kini yang dilancarkan pada 14 Mac, 2017, tetapi mereka yang menjalankan OS lama seperti XP serta mereka yang belum memperbaharui sistem mereka adalah antara yang terkena serangan itu.

Wakil syarikat menyatakan rasa tidak puas hati dengan tindakan agensi-agensi pemerintah yang telah menyebabkan banyak orang menderita dan menunjukkan bahwa ada keperluan untuk "pemerintah melaporkan kerentanan kepada vendor, bukan menyimpan, menjual, atau mengeksploitasi mereka".

"Kerajaan dunia harus merawat serangan ini sebagai panggilan bangun. Mereka perlu mengambil pendekatan yang berbeza dan mematuhi ruang siber dengan peraturan yang sama digunakan untuk senjata di dunia fizikal. Kami memerlukan kerajaan untuk mempertimbangkan kerosakan kepada orang awam yang datang dari menyembunyikan kerentanan ini dan penggunaan eksploitasi ini, "kata wakil syarikat tersebut.

Juga Baca: Ikut 6 Tips Penting untuk Tetap Aman dari Virus dan Malware.

Dalam era siber, kerajaan sedang berperang melalui internet - musuh-musuh penyelidikan dan juga warganegara sendiri untuk memastikan negara mereka sendiri selamat.

Tetapi ada keperluan untuk memahami bahawa senjata siber boleh berbahaya seperti yang fizikal dan ada keperluan untuk melupuskan mereka dengan bertanggungjawab - kerana sepertinya tidak ada akhir yang dapat dijangkakan untuk kelemahan cyber menimbun kerajaan terhadap musuh mereka.

WannaCry tidak mungkin menjejaskan telefon pintar yang dikemas kini

Terdapat peningkatan ketakutan bahawa peranti Android juga mungkin dipengaruhi oleh ransomware WannaCry yang menyebarkan seperti kebakaran tetapi bernasib baik, pada masa ini, malware hanya memukul sistem pada pelayan dan disasarkan kepada organisasi yang lebih cenderung untuk membayar daripada individu.

Tetapi tiada apa yang boleh dikatakan dengan pasti mengenai niat penyerang, mereka boleh memilih untuk menyasarkan telefon pintar pada bila-bila masa juga.

Berita baiknya adalah siaran Google yang mengemas kini keselamatan untuk peranti Android hampir setiap bulan - meskipun di negara-negara tertentu syarikat penerbangan bertanggung jawab untuk meluncurkan ini kepada pelanggan mereka.

Malah peranti yang berjalan pada OS Android yang lebih tua seperti Kitkat atau Marshmallow menerima kemas kini keselamatan, walaupun mereka tidak dapat menggunakan ciri-ciri baru seperti Google Assistant.

Google memperbaiki sebarang kelemahan keselamatan yang ditemui baru melalui pembaruan ini dan jika peranti anda mempunyai kemas kini keselamatan terkini dari Google, tidak ada yang perlu dikhuatiri.

Walaupun Google cuba untuk menghantar kemas kini untuk kebanyakan peranti berkuasa Android, dilaporkan, lebih dari 100 juta peranti masih berjalan pada perisian keselamatan yang ketinggalan zaman dan boleh terdedah kepada serangan ransomware.

Tetapi ini masih tidak boleh membuat pengguna telefon pintar menjadi bimbang kerana walaupun penyerang melihat pilihan yang lebih mudah yang lebih cenderung untuk membayar.

Juga Baca: 5 Tips untuk Mencegah Peranti Android anda daripada Mendapatkan Hit oleh Ransomware.

Sebagai contoh, jika kita mengambil kes sistem hospital yang disandera di UK, mereka lebih cenderung untuk membayar untuk melindungi maklumat pesakit mereka yang telah disulitkan oleh penyerang daripada seorang remaja dengan gambar dan kenalan yang hilang - yang mana jika tidak, dalam semua kemungkinan - juga disandarkan pada awan.

Walaupun tidak banyak yang perlu dikhuatiri, kecacatan baru-baru ini ditemui oleh pakar keselamatan yang tidak tetap oleh Google dan boleh menyebabkan serangan ransomware pada peranti Android. Kesilapan hanya akan ditetapkan dalam kemas kini OS Google seterusnya - Android 'O'.

Keselamatan yang lebih baik di Internet diperlukan

Serangan ini, bagaimanapun, adalah petunjuk bahawa apabila teknologi menjadi lebih enak dan efisien, ia juga memerlukan piawaian keselamatan yang lebih tinggi untuk memerangi serangan yang canggih.

Oleh kerana teknologi yang mengelilingi Internet Things berkembang, lapisan keselamatan tambahan perlu dimasukkan untuk mengurangkan sebarang kelemahan yang timbul daripada sambungan yang kompleks.

Bukan sahaja menjadi tanggungjawab pengilang, tetapi juga pengguna yang bertanggungjawab untuk mengemas kini peranti mereka kepada perisian terkini yang disediakan untuk melindungi terhadap serangan tersebut.

Seperti yang dinyatakan oleh Microsoft, jika pengguna tidak mengemas kini sistem mereka dengan perisian terkini maka "mereka benar-benar berjuang masalah sekarang dengan alat dari masa lalu".

Mari kita letakkannya dengan cara ini. Anda mempunyai pagi Ahad yang sempurna di rumah anda yang dilengkapi dengan peranti rumah pintar - di perkhidmatan anda dengan paip mudah pada telefon pintar anda. Itulah banyak pintar dalam satu ayat.

Tetapi jika tidak untuk langkah-langkah keselamatan yang betul, penyerang boleh mengeksploitasi kerentanan, mengganggu rangkaian rumah anda dan mendapatkan akses kepada semua perkara yang disambungkan melalui rangkaian itu - peranti rumah pintar anda.

Juga Baca: Cara Buang dan Mencegah Malware di Mac anda.

Untuk meletakkan sesuatu dalam perspektif, bayangkan Alexa memberitahu anda untuk membayar $ 100 untuk mendapatkan Echo anda bekerja lagi dan mengganggu anda untuk melakukannya setiap beberapa minit; peti sejuk pintar anda enggan sejuk; TV pintar enggan menukar kepada sesuatu yang anda mahu tonton dan sebagainya - sehingga anda membayar.

Dengan idea kereta yang disambungkan ke peranti Android anda, kemungkinan anda mendapat mesej yang meminta untuk membayar beberapa ratus dolar untuk mendapatkan kereta anda.

Peranti Smart Homes perlahan-lahan dan terus mencari tempat mereka di rumah kita dan boleh dikatakan menambah kemudahan kepada kehidupan kita. Tetapi sebagai tambahan kepada harga yang anda bayar untuk memperoleh pembantu pintar ini untuk memberi rasa moden kepada rumah anda, mereka mungkin juga akan membiayai privasi anda.

Jika serangan-serangan ini adalah apa-apa yang perlu dilalui, maka langkah-langkah keselamatan dalam era di mana peranti Internet Thing adalah keperluan umum untuk menjadi standard yang lebih baik daripada hari ini untuk mengendalikan serangan apabila penggodam beralih perhatian mereka ke peranti pintar rumah.

Baca laporan kami tentang Bagaimana Pembantu Rumah Pintar Membunuh Privasi Anda.

Setakat ini serangan telah melumpuhkan perkhidmatan kerajaan di India, Rusia, Kanada, Columbia, Indonesia, Slovakia, Romania dan beberapa yang lain, dan korporat seperti FedEx, Hitachi, Nissan, Sandvik, Renault dan banyak lagi.

Serangan itu boleh merugikan organisasi kerajaan dan korporat di utara $ 4billion dalam bitcoin kerana masih tidak ada kepastian sama ada serangan telah dikurangkan sepenuhnya atau gelombang kedua mungkin menghantar beberapa kejutan lagi.

Peranti yang berkaitan dengan Internet di seluruh dunia memerlukan kemas kini keselamatan setiap sekarang dan kemudian dapat melindungi pengguna daripada serangan yang mengeksploitasi kelemahan yang terdapat pada sistem.

Oleh itu, selalu dianjurkan sekurang-kurangnya mengemas kini sistem anda dengan kemas kini keselamatan dari vendor yang dilancarkan untuk mengurangkan eksploitasi yang boleh digunakan oleh penyerang untuk membahayakan peranti dan fail yang terkandung di dalamnya.